Если вы перенесли все данные и ИТ-инфраструктуру в облако и успокоились на этом, эта статья должна напомнить вам, что 100% защита – такой же миф, как и единороги. А ситуация с французским провайдером облачных услуг OVHcloud послужит ярким подтверждением наших слов.
Что произошло?
В среду, 10 марта, в двух страсбургских дата-центрах облачного провайдера OVHcloud вспыхнул пожар. Его потушили, но в результате пострадали миллионы сайтов и будущее самого провайдера.
Какие организации пострадали? Это правительственные учреждения, магазины, банки, известный арт-комплекс Центр Жоржа Помпиду, PR-агентство Caroline Charles, биржа криптовалют Deribit и другие.
Что известно о OVHcloud? OVHcloud был основан 1999 году и считался главным европейским конкурентом американским провайдерам услуг, таким как Microsoft, Amazon, Google и Alphabet. До инцидента на серверах дата-центров OVHcloud были размещены приблизительно 3,6 миллиона сайтов, среди которых были мелкие правительственные сайты Великобритании, Франции, Кот-д’Ивуаре и Польши.
Как OVHcloud отреагировал на ситуацию? Крупный европейский провайдер облачных услуг попросил своих клиентов активировать планы аварийного восстановления. Далее провайдер планирует восстанавливать оборудование центров и проверить целостность оптоволоконного соединения в поврежденных дата-центрах. Основатель компании так и не прокомментировал причины возгорания.
Как защитить данные от подобного кейса?
Даже если ситуация вас напрямую не касается, вам всё ещё стоит задуматься об уровне безопасности корпоративных данных. Ведь любой дата-центр, каким бы он не был современным и защищенным – это не решение от всех кибер- и физических угроз данным компании.
Но существуют 3 простых, но эффективных правила для повышения уровня безопасности данных:
- Храните резервные копии данных в разных дата-центрах и используйте для бэкапа принцип «3-2-1». Этот принцип подразумевает, что у вас есть 3 резервные копии, 2 из которых находятся в разных носителях, а 1 копия находится за пределами главного дата-центра. Об архивации и дедубликации данных детально в нашей статье «Как оптимизировать расходы на бэкапы в облаке?».
- Время от времени проверяйте исправность резервных копий. Со временем может повредиться всё что угодно и даже бэкап. Определите четкие периоды проверок и сценарии решения неполадок, а лучше настройте мониторинг и получайте автоматические оповещения о сбоях.
- Не просто создайте план аварийного восстановления, но и проверьте, будет ли он работать на практике. Disaster recovery план для того и разрабатывается, чтобы им могли в экстренной ситуации воспользоваться.
Инцидент с дата-центрами OVHcloud показал, что одной защиты от облачных провайдеров может стать недостаточно. Поэтому старайтесь искать дополнительные способы безопасности данных и постоянно их тестировать. Ведь в подобной ситуации без подстраховки существует возможность потерять все данные в один миг.
Защитите данные вашей компании в частном облаке TechExpert. Мы поможем вам выбрать дата-центр и построить отказоустойчивую ИТ-инфраструктуру, а также поможем с созданием резервных копий корпоративных данных и настройкой мониторинга ИТ-сервисов и служб. Детально о наших услугах – контакты.